【笔记】Cookie 注入

发表于 更新于 阅读次数：

前言

由于SQL注入可能会被拦截，可以尝试采用Cookie注入的方式渗透测试

本文仅用于网络信息防御学习

准备工作

Cookie注入

  • 在ModHeader点击加号->选择Resquest header->新建一条Cookie，Name=”Cookie”，Value=”id=1”

  • 刷新网页，查看渗透效果

Cookie注入方法执行SQL语句

  • 需要将SQL语句中的空格替换为+

完成

参考文献

哔哩哔哩——腾讯掌控安全学院